CVE-2025-32792

SES, üçüncü taraf JavaScript 'strict' modundaki programları, küresel kapsamlarında fazla yetkisi bulunmayan bölmelerde (compartments) güvenli bir şekilde çalıştırır. Sürüm 1.12.0 öncesinde, üçüncü taraf kodu izole bir yürütme ortamında değerlendirmek için `ses` ve Compartment API kullanan ve aynı zamanda başka bir yerde bir `<script>` etiketinin üst düzey kapsamında `const`, `let` ve `class` bağlamaları kullanan web sayfaları ile web uzantıları, bu bağlamaları yanlışlıkla üçüncü taraf kodun sözdizimsel kapsamında açığa çıkarmıştır. Bu sorun sürüm 1.12.0'da düzeltilmiştir. Bu soruna yönelik geçici çözümler, ya `<script>` etiketlerinde üst düzey `let`, `const` veya `class` bağlamalarından kaçınmayı ya da bunları `globalThis` üzerinde yansıtılacak şekilde `var` bağlamalarına dönüştürmeyi içerir.